Category: AWS – Amazon Web Service

1) Look into the case. Hiện tại mình đang gặp vấn đề như sau: Bạn có thể thấy hình ảnh là các pod của mình không comsume nhiều ram và cpu.Nhưng nó có rất nhiều pod trên 1 node. Nhưng 1 bài viết mình có giải thích thì số pod trên 1 node của eks…

Read More “[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.” »

1) Look into my case. Nếu EKS báo cáo rằng đã hết IP để cấp cho pod Bạn check lại thì VPC có cidr = “10.195.88.0/21” Bạn kiểm tra lại các subnet đang được sử dụng: Bạn lên chia subnet online và kiểm tra. vậy đang còn 2 subnet chưa đươc sử dụng là: 10.195.88.0/24…

Read More “[IP/EKS] Add new subnets into the eks on AWS” »

1) Types Of Data Transfer (DT) Internet Data Transfer cost Out to the Internet depends on the AWS region Up to 100 Gb of DT Out per month is free (under Free Tier) Data Transfer cost In from the Internet is free Between AWS Regions Data Transfer out to another AWS region depends on the…

Read More “[AWS] Look into Data Transfer on AWS” »

Sau khi mày mò 1 thứ trên argo workflow mình phát hiện là.Nếu pod muốn lấy tocken của EC2 (Con node mà đang chưa pod đó) thì nó sẽ call vào http://169.254.169.254/latest/api/token. NHưng thường sẽ bị timout. Vậy thì chúng ta increase the max allowed hops to 2 Bạn tưởng tượng là nếu node gọi…

Read More “[EKS/Pods] Why can not the pod on EKS call http://169.254.169.254/latest/api/token” »

Refer tohttps://github.com/dasmeta/terraform-aws-rabbitmqhttps://github.com/vainkop/terraform-aws-rabbitmq 1) Create VPC Đầu tiên chúng ta cần tạo vpc: Ở đây mình sử dụng vpc module để create 1 public subnet và 1 private subnet 2) RabbitMQ on AWS Tạo rabbitmq Bạn sẽ cần tạo rabbitmq thông qua Resource: aws_mq_brokerhttps://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/mq_broker Và bạn có thể tạo security Group thông qua module:https://registry.terraform.io/modules/terraform-aws-modules/security-group/aws/latest Và sau…

Read More “[RabbitMQ/AWS] Install RabbitMQ on AWS based on Amazon MQ.” »

ChatGPT: When an Amazon EC2 instance needs to access Amazon S3, the traffic will typically stay within the internal AWS network rather than going out to the public internet. This is because Amazon S3 and Amazon EC2 are both services provided by AWS, and AWS provides private connectivity between these services through its Virtual Private…

Read More “[AWS] If Ec2 connects to S3, Will it go through the internet or the internal network of AWS?” »

Link: https://medium.com/compass-true-north/experiences-for-ip-addresses-shortage-on-eks-clusters-a740f56ac2f5 In a fast-growing company, like Compass, things may become challenging for Cloud infrastructure teams. As serving more and more customers, many backend services scaled up in our Kubernetes clusters. Meanwhile, a variety of new backend services went online to satisfy new requirements. Recently, a big challenge for our Cloud Engineering team in Compass…

Read More “Experiences for IP Addresses Shortage on EKS Clusters” »

Hôm này bạn của mình thực hiện upgrade eks cluster.Trong eks cluster có 1 deployment sử dụng PVC thông qua EBS Mà chúng bị lỗi này: Pod này thì là linux và mình đang có 2 node linux. Mình có đọc được bài viết này.https://pet2cattle.com/2022/04/volume-affinity-conflicthttps://copyprogramming.com/howto/kubernetes-pod-warning-1-node-s-had-volume-node-affinity-conflict Lúc này đơn giản chúng ta sẽ tăng số node…

Read More “[Kubernetes] volume node affinity conflict” »

Remove Inbound Rule in the Security Group Lỗi sau là mình gặp sau khi upgrade module eks từ 1.18 -> 1,19 Ở bản 1.19 đã được thêm như là mặc định https://github.com/terraform-aws-modules/terraform-aws-eks/blob/master/node_groups.tf#L137-L145 Giờ mình cần xóa rule inbound này.https://bobbyhadz.com/blog/aws-cli-remove-security-group-rule Bạn chịu khó list tất cả ra, xong dựa vào format bên dướiĐiểm đặc biệt đây…

Read More “[Terraform] Error: InvalidPermission.Duplicate: the specified rule” »

Lâu lâu run lại terraform cũ cài bị lỗi trên. https://github.com/hashicorp/terraform/pull/2376 Bạn cũng sẽ cân delete Rule đó trong Security Group.